国迈科技李祥明：移动存储介质管理与安全U盘

网易科技讯 11月25日消息，2009中国（广州）计算机网络与信息安全高峰论坛今天在广州举行。网易科技作为独家门户网络支持媒体进行现场报道。

国迈科技公司 李祥明

国迈科技公司李祥明出席本次论坛，进行了题为 “移动存储介质管理与安全U盘”的主题演讲，以下是其此次演讲实录：

李祥明：大家上午好！我今天的演讲主题是专注、专心、专业，我们是基于这样的理念，做得更多更大，不一定是最好的，我们集中于所有的力量与一个焦点，就像激光一样才可以聚焦，才可以产生足够的能力。 首先给大家介绍一下国迈公司的情况：

我们看一下相应的解决方案以及推出的专用的安全U盘，国迈基础的沉淀也有十几年，是集中精力在信息保密、安全管理和行为审计三个方面，我们的焦点是非常明确的，我们深知多少强大的力量分散了后就是散兵，我们聚焦是非常的明确。

目前在全国已经有了18个机构，整个全国的服务体系也是逐步建立，所有产品线都是从综合的管理平台到专门针对具体的应对，尤其是现在非常突出的移动存储和U盘管理的应用到文档加密的应用，以及其他的相应控制应用，都是全部聚焦在内网的信息安全，目前经过了多年的积累，尤其在进攻和保密系统取得了一定的程度，全国多个省份，我们基本上U盘管理系统都是名列前茅，包括和部委的合作在进行一些标准的制订，我们产品有很大的特点，公安局保密局证书都是非常的齐全，在移动存储管理系统上面是非常领先的。公司有一个比较有重要的两个称号，这说明了从用户的角度和市场的角度对我们的认可。对公司的介绍，由于时间的关系，就介绍到这里。

对移动存储面临的安全挑战，我们是计算机网络与通信的信息安全高峰论坛，首先看看要保护的内容是什么？从核心的价值体系来说，我们会认为计算机网络建成了以后，它上面的数据是信息更多表现为不同形态的电子文件，这是信息资产最核心的表现形式，对外有很多种交换的模式，从交换的途径来看，现在用得最多是网络通信，网络通信前面已经有厂商介绍过各种来自于网络的安全威胁，目的安全挑战也是非常大的一块，传统的从电子文件转为为纸质文件再打印，这是非常熟悉的。另外一类是移动的存储，移动存储一般而言，我们会认为现在是U盘和光盘两种，以前还有软盘，总体而言，已经逐步的退出了主要的应用领域。

从U盘而言使用非常的广泛，每个人手上都有很多U盘，不仅仅是一个，每个人手上拿一部手机就是移动存储七，里面都有各种各样的卡，除了手机以外，U盘的数量也是非常大的，包括各种各样的电子数码设备或多或少都有存储的空间，现在存储空间在不断的增大。

今天交流的重点集中在U盘方面，对移动存储其他的软区就会相对忽略。

U盘从2000年开始正式在市场上进行了全面的推广，它在1999年已经有了，但是2000年才是市场的原点，到2009年，容量已经从8兆翻到128G，如果各位关注中国股市，可以做一个对比，如果中国股市股指用这种方式翻，随便买一个一元钱的股票，现在就有1600元股票的增长，增长的数据非常的惊人的，是1600倍。U盘的出货量已经超过了1亿，这是中国国内出货的情况，我们有7亿以上的用户，不包括二手的，有些人手上有几部手机的，常见的MP3，数量也是非常惊人，数码相机、其他的各种各样的数码设备，没有办法进行有效的出货统计，或者是现在出货统计的途径还没有掌握，统称为U盘的移动存储设备保有量是惊人的，形态是非常复杂的，各种形态都有的，从体积到外观，我们可以看到很多礼品用U盘是以手表的形式出现，以笔的形式出现，以女孩子挂链的形式出现，U盘成为了非常大安全的挑战，最大的问题是来自于五个方面，第一个是交叉使用，交叉使用的意思大家非常的清楚，一个U盘可以随便的在你的电脑上插进去，我的计算机是我公司内部的，或者是单位内部的，我不希望U盘里面的数据拷贝出来了以后，在外面随便进行流转，目前没有经过相应管理制度的跟进，这个活动是失控的。

对病毒的传染，它有很多种途径，前面瑞星的朋友也一起讲了云安全以及病毒的传播途径的多样化，U盘也是病毒传播非常重要的途径，跟其他的传播途径不一样是义务的，本来你计算机上感染的病毒插到计算机上又使计算机上感染到病毒，就进行了交叉感染，所以就使病毒杀也杀不干净，对设密的电脑非常大的威胁。木马摆渡，突破网络物理隔离，通过网络物理隔离进行了控制，现在有很多种类似的木马，一个U盘在隔离的情况下进行使用，把偷窃资料和传播过程通过U盘作为一个介质进行摆渡，这是目前一个新的趋势。

丢失被盗U盘非常的普遍，这两年通过了一些控制了以后有些好转，前年销售人员就丢过十个U盘，U盘的损失是要靠管理手段需要来控制，如果你不小心就丢掉了，你里面保存的数据是你不希望看到的文件，你就非常的担心，当然这个担心有时就会成为现实，有的时候就不会有什么事情，就像一个定时炸弹随时爆炸。

体积小、容量大、形态多，隐蔽性强，移动存储的发展趋势现在是越来越朝这个方向发展，128G的U盘开始在市面上进行销售了，高端用户就可以看到，移动存储的容量会替代很多传统的文件交互的方式。

针对移动存储所碰到的问题，我们提出了相应的方案，移动存储跟所有的活动是一样的，对它进行有效的管理，必须从两个方面入手，首先是管理层切入，国先有法才可以立国，国家从国际上来说要有宪法，才可以根据宪法组织自己各种各样的体系，对于一个企业或者是单位，对于任何一件事情来说也是这样的，我们认为移动存储的使用是非常的重要，包括一系列的动作和行为，简要的说至少要包含了这么几项，第一个要进行统一的编号和标识，发布一个对移动存储建设发布注册、领用、使用、归还、注销、销毁等周期管理流程，还有进行发布的指令，必须要有一个责任才能推进，我们的技术手段提供整体的方案，包含了一个管理系统，管理系统分成三个部分，首先对普通的U盘进行了注册管理，第二个对专用的安全U盘进行了注册管理，首先对U盘本身的注册管理，还可以对刚刚所说的其他的类型的存储介质进行相应的管控，例如光驱、软区、其他的威胁手段等。

专业安全U盘在有三个特点，第一个是有内网区，和外网区，导出区，三个区域可以独立配置是否尽快起用，这跟以前U盘不一样的地方，根据不同的需要就要把U盘配置成只能在内网使用，或者是外网向内部网导出数据的功能，这是可配置专用U盘空间。

另外有一个违规的报警中心，对违规的操作进行了一个全面的审计，是一个适用性安全较高的进行适应，对U盘总体的介绍就这么多，由于时间的关系，如果大家有进一步了解的需求，我们可以会后进行交流。谢谢大家！